Skip to content

Sicherheit

Was eure Teams bauen, läuft in festen Leitplanken.

Jede App wird geprüft, bevor sie live geht, läuft isoliert ohne Netzwerk und greift nur über geprüfte Aufrufe auf Daten zu. Hier steht, wie das funktioniert, wie man sich anmeldet und wo eure Daten liegen.

Geprüft vor dem LivegangIsoliert, ohne NetzwerkRollback mit einem KlickAudit-Log mit Export

Sichere Apps

Die Leitplanken gelten für jede App, ob selbst gebaut oder aus dem App Store installiert. Niemand muss sie einbauen, niemand kann sie vergessen.

Geprüft, bevor sie live geht

  • Jede Version wird gebaut und geprüft: Datenmodell und Zugriffsregeln werden kontrolliert, Datensätze als intern, personenbezogen, sensibel oder steuerrelevant eingestuft
  • Jede Seite wird im echten Browser als jede Testperson geöffnet, etwa „als Führungskraft: kein Gehalt sichtbar“
  • Live geht eine Version erst, wenn die Prüfung bestanden ist. Ein gescheiterter Build oder eine gescheiterte Prüfung geht nie live

Isoliert und ohne Netzwerk

  • App-Code läuft in einer eigenen, abgeschotteten Laufzeitumgebung (workerd-Isolates)
  • Kein Netzwerkzugang: Apps erreichen weder das Internet noch andere Workspaces
  • Im App-Code stehen keine Zugangsdaten oder API-Schlüssel

Jeder Zugriff wird geprüft

  • Apps schreiben kein SQL. Jeder Datenzugriff läuft über das SDK und ein Capability-Gateway
  • Das Gateway prüft jeden einzelnen Aufruf gegen Workspace, App und Rechte der Person
  • Workspaces sind auf Datenbankebene getrennt (Row-Level Security). Der Workspace kommt immer aus der Sitzung, nie aus der Anfrage

Umkehrbar und nachvollziehbar

  • Jede Version bleibt erhalten, die vorherige ist mit einem Klick wieder live
  • Installierte Apps aktualisieren sich automatisch oder erst nach eurer Zustimmung, pro App einstellbar
  • Ein Audit-Log hält fest, wer was geändert hat, und lässt sich im Admin-Bereich als CSV exportieren

Anmeldung

Ihr wählt, wie sich euer Team anmeldet. SSO und der E-Mail-Code bleiben immer verfügbar.

Anmeldewege

  • Single Sign-on mit Google Workspace und Microsoft Entra ID
  • Passwortlos per E-Mail: Magic Link oder 6-stelliger Code, kurz gültig und nur einmal nutzbar
  • SAML 2.0 für Okta, OneLogin und vergleichbare Anbieter im Enterprise-Tarif

Passwörter und Schutz

  • Passwörter wie bei Google Workspace: Startpasswort vom Admin, Änderung bei der ersten Anmeldung
  • Gespeichert nur als argon2id-Hash, neue Passwörter werden gegen bekannte Leaks geprüft. Ein Passwortwechsel beendet alle anderen Sitzungen
  • Admins können Passwörter für den ganzen Workspace abschalten
  • Bot-Schutz und Rate-Limits pro Konto und IP bei Registrierung, Code- und Passwort-Eingabe

Daten und Hosting

Wo eure Daten liegen, wohin KI-Aufrufe gehen und wie ihr sie wieder herausbekommt.

Hosting in Frankfurt

  • Datenbank und Anwendung der Plattform laufen in Frankfurt am Main
  • Dateien liegen im Objektspeicher, nie als Binärdaten in der Datenbank
  • Auftragsverarbeitungsvertrag (AVV) auf Anfrage

KI-Aufrufe

  • Modellaufrufe laufen über kommerzielle Anbieter (OpenRouter), nicht über Consumer-Dienste
  • Im EU-Modus laufen sie über AWS Bedrock in der Region eu-central-1

Eure Daten bleiben eure

  • Der Code jeder eigenen App liegt als Git-Repository in eurem Workspace
  • Daten sind exportierbar, die Löschung des Workspace erfolgt auf Anfrage
  • Geteilte Apps teilen Design und Code, nie Daten. Screenshots entstehen nur aus Testdaten

Verbundene Konten

  • Anbindung an Slack, Gmail, Google Drive, Microsoft 365, HubSpot, Jira, Asana und weitere per OAuth
  • Verbinden und Trennen wird im Audit-Log festgehalten

Sicher heißt hier: geprüft, isoliert, umkehrbar. Ob eine App fachlich richtig rechnet, entscheidet ihr, und dabei hilft ein Support-Vertrag.

Sicherheitsfragen eurer IT

Eure IT will es genauer wissen? Wir schicken eine Sicherheitsübersicht, eine Beschreibung der Datenflüsse und den AVV und beantworten eure Fragen direkt.

Sicherheitsteam kontaktieren

Baut die App, die euch fehlt.
Sicher ab der ersten Version.

In 30 Sekunden angemeldet, per E-Mail, Google oder Microsoft. Der Workspace ist sofort bereit, ohne Setup und ohne Kreditkarte.

Kostenlos startenDemo anfragen

Testphase mit 15 € KI-Guthaben. Keine Kreditkarte nötig.